GÜNLÜK BÜLTEN
ConnectWise, saldırganların Microsoft 365 kiracılarını ele geçirmesinin ardından bulut yedekleme hizmetini askıya aldı.
Bugünkü bilgilendirmede, M365 kiracı güvenliğinin ihlal edilmesinin ardından ConnectWise'ın uygulama kimliklerini askıya alması ve shellcode yükleyicileri dağıtan kötü amaçlı bir npm paketi ele alınıyor.
5 haber2 dk okuma
Siber saldırganlar, ConnectWise Cloud Backup kimlik bilgilerini ele geçirerek en az 173 Microsoft 365 müşteri hesabına erişim sağladı. Bu durum, ConnectWise'ın yedi uygulama kimliğini devre dışı bırakmasına ve Cloud Backup hizmetini askıya almasına yol açtı.
Yazılım tedarik zinciri riskleri alanında, araştırmacılar MALFEX saldırısıyla bağlantılı imgdecode adlı kötü amaçlı bir npm paketini keşfetti. Bu paket, Windows sistemlerinde shellcode'u indirmek ve çalıştırmak için yerel bir DLL yüklüyor.
Hackerlar, ele geçirdikleri ConnectWise kimlik bilgilerini kullanarak 173 Microsoft 365 kiracısına giriş yaptı.
Siber saldırganlar, ele geçirilen ConnectWise Cloud Backup kimlik bilgilerini kullanarak 173 Microsoft 365 iş ortağı ve müşteri kiracısında yetkisiz oturum açma işlemleri gerçekleştirdi. Uygulama, posta kutuları, SharePoint, OneDrive ve dizin verileri üzerinde geniş yetkilere sahip.
- Neden önemli
- ConnectWise Cloud Backup kullanan yönetilen hizmet sağlayıcıları ve müşterileri, Microsoft 365 hizmetleri genelinde kiracı verilerine yaygın yetkisiz erişimle karşı karşıya kalmaktadır.
ConnectWise, saldırganların Microsoft 365 kiracılarını ele geçirmesinin ardından bulut yedekleme hizmetini askıya aldı.
Siber saldırganların kimliklere yetkisiz erişim sağlaması ve bunun sonucunda Microsoft 365 kiracılarının güvenliğinin tehlikeye girmesi üzerine ConnectWise, Bulut Yedekleme hizmetini askıya aldı ve yedi uygulama kimliğini devre dışı bıraktı.
- Neden önemli
- ConnectWise Bulut Yönetimi ve Yedekleme çözümlerine güvenen kuruluşlar, Microsoft 365 kiracı verilerinin yetkisiz tehdit aktörlerine maruz kalma potansiyeliyle karşı karşıyadır.
MALFEX npm paketi 'imgdecode', Windows yerel eklentisinde Shellcode yükleyicisini gizler.
MALFEX saldırısının bir parçası olan 'imgdecode' adlı kötü amaçlı bir npm paketi, bir Node.js eklentisinin içine gizlenmiş bir Windows DLL'si içeriyordu. Windows'ta çağrıldığında, bu DLL GitHub'dan şifrelenmiş shellcode indiriyor ve dllhost.exe'ye enjekte ediyor.
Hackerlar, ConnectWise tedarik zinciri saldırısı yoluyla Microsoft 365 kiracılarına sızdı.
İstenen makale içeriği, kaynak web sitesinde Cloudflare güvenlik doğrulama engellemesi nedeniyle alınamadı.
Drupal, kritik uzaktan kod yürütme (RCE) güvenlik açıklarını yamaladı ve yakında yeni güvenlik açıklarının ortaya çıkabileceği konusunda uyardı.
Drupal, desteklenen herhangi bir sürümünü çalıştıran web sitelerinde saldırganların uzaktan kod çalıştırmasına olanak sağlayabilecek iki kritik güvenlik açığını yamaladı.
Öne çıkanlar
- ConnectWise, Microsoft 365 kiracıları genelinde yetkisiz erişimi durdurmak için 17 Ekim 2026'da yedi uygulama kimliğini devre dışı bıraktı.
- Saldırganlar, ele geçirdikleri ConnectWise kimlik bilgilerini kullanarak en az 173 iş ortağı ve müşteri Microsoft 365 ortamına sızdı.
- Zararlı npm paketi imgdecode, şifresi çözülmüş shellcode'u indirip dllhost.exe'ye enjekte eden bir Windows DLL'ini yükler.